﻿ Sophos 2019 Yılı Tehdit Raporu yayınlandı • Sonsöz Gazetesi
Ana Sayfa Teknoloji Haberleri Sophos 2019 Yılı Tehdit Raporu yayınlandı
Sophos, siber tehditlerin geleceğini ortaya koyan 2019 Tehdit Raporunu paylaştı. Araştırmacıların hazırladığı rapor, siber tehditlerin geçtiğimiz yıl boyunca bıraktığı izleri ve yükselen siber tehdit akımlarını açığa çıkararak 2019 yılı güvenlik beklentilerine ışık tutuyor.
Tehdit Raporu’nun odaklandığı davranışlar ve saldırı teknikleri şöyle sıralanıyor:
· Kapitalist siber suçlular, her adımı düşünülmüş ve etraflıca planlanmış hedefli saldırılarla milyonlarca dolar fidye koparmaya odaklanıyor – 2018 yılı, özenle seçilmiş hedeflere yönelik özel tasarlanmış saldırıların daha da geliştiği ve milyonlarca dolarlık vurgunların yapıldığı bir yıl oldu. Çok sayıda e-posta adresine mesaj göndererek birilerinin tuzağa düşmesini bekleyen yaygın tekniklerden ayrılan bu saldırı biçimi, hedeflenen kurumun sistemlerine ve süreçlerine uygun olarak tasarlandığı için çok daha büyük zararlara yol açabiliyor. Örneğin siber saldırganlar saldırıdan önce tüm yedekleri silerek kurumu çaresizliğe sürükleyip fidye ödemeye zorlayabiliyor. Uzmanlar bu akımın öncülerinden olan SamSam, BitPaymer ve Dharma’nın elde ettiği büyük kazançların, 2019’da benzer saldırıların yolunu açacağına inanıyor.
– Saldırganlar halihazırda mevcut olan Windows yönetim araçlarından yardım alıyor – Bu yılki raporda saldırıların hayata geçirilmesine dair önemli değişiklikler de göze çarpıyor. Saldırganlar artık halihazırda sistem yöneticilerinin el altında bulundurduğu yönetim araçlarını kullanarak Gelişmiş İnatçı Saldırı (Advanced Persistent Threat – APT) tekniklerini hayata geçirme yoluna gidiyor. Burada amaç hassas bilgileri ele geçirmek veya sistemlere fidye yazılımı yerleştirmek olabiliyor.
§ Yönetici araçları siber saldırı araçlarına dönüşüyor
§ Siber suçlular ‘Dijital Domino’ oyunuyor
§ Yeni Office açıkları kurbanları tuzağa çekmek için kullanılıyor
§ Cryptojacking saldırıları için en öneml araç: EternalBlue
– Siber tehditler nesnelerin interneti ve mobile odaklanmaya devam ediyor – Mobil cihazları hedef alan zararlı yazılımların yaygınlaşmasıyla, saldırıların etkisi organizasyonların altyapısından daha da öteye taşındı. 2018 yılında yasadışı Android uygulamalarının artışı, zararlı yazılımların telefonlarda, tabletlerde ve diğer IoT cihazlarında daha fazla yer bulmasına neden oldu. Ayrıca evlerde ve iş yerlerinde daha fazla sayıda internet bağlantılı cihazların kullanılması, saldırganları bu cihazların kontrolünü ele geçirerek dev botnet ağlarının bir parçası haline geçirmesinin yolunu açtı. Görünürde bir kullanıcı arayüz bulunmayan cihazları ele geçirerek kötü amaçlarla kullanmanın en yıkıcı örneklerinden birini VPNFilter saldırısında gördük. Bunun yanı sıra Mirai Aidra, Wifatch ve Gafgyt gibi örnekler de ele geçirilen cihazları otomatik saldırılara yönlendirerek sunucuları hizmet dışı bırakma, kripto para madenciliği ve ağlara sızma gibi eylemlere imza attılar.
Önceki İçerikBlack Friday alışverişi kabusunuz olmasın
Sonraki İçerikSoftware AG Innovation Tour 2018 İstanbul’da devam ediyor